Lefover En clair
En langage clair : la liste de chaque service tiers auquel Lefover fait appel pour fonctionner, ce à quoi chacun a accès, et ce que chacun ne peut pas voir.
Ce qu’est le présent document
Un sous-traitant est un service tiers qui traite des données d’utilisateurs pour le compte de Lefover. Notre politique de confidentialité décrit comment nous traitons vos données de façon générale; le présent document énumère chaque sous-traitant auquel nous faisons appel, les données qu’il traite et la raison pour laquelle nous y faisons appel.
Nous tenons cette liste séparément de notre politique de confidentialité parce que les sous-traitants peuvent changer plus fréquemment (à mesure que nous ajoutons de nouveaux outils ou remplaçons des fournisseurs). Les modifications importantes à notre liste de sous-traitants déclenchent un avis, comme décrit ci-dessous.
Si vous avez des questions sur l’un ou l’autre des sous-traitants, écrivez-nous à [email protected].
Comment nous choisissons les sous-traitants
Nous faisons appel uniquement à des fournisseurs de services qui :
- Sont essentiels à l’exploitation de Lefover (nous n’ajoutons pas d’outils par commodité)
- Ont de solides pratiques de confidentialité et de sécurité, documentées publiquement
- Acceptent des obligations contractuelles de protéger vos données (ententes de traitement de données lorsque cela s’applique)
- Respectent les exigences de résidence des données, de sorte que les données des membres de chaque région restent dans cette région
Nous évaluons chaque nouveau sous-traitant avant de l’adopter et nous révisons périodiquement notre liste existante.
Sous-traitants actuels
Voici la liste complète des sous-traitants auxquels Lefover fait appel à la date « Mis à jour » indiquée en haut du présent document.
1. Plaid, Inc.
| Attribut | Détails |
|---|---|
| Objet | Liaison de comptes bancaires, historique de transactions, soldes de comptes |
| Données transmises | Identifiants d’utilisateur (identifiant Lefover), jetons d’accès aux comptes bancaires |
| Données reçues | Identifiants de compte, soldes, historique de transactions, métadonnées d’institution |
| Lieu des données | États-Unis (la région ouverte aujourd’hui). Chaque région supplémentaire que nous ouvrons est servie depuis cette région. |
| Site Web | https://plaid.com |
| Politique de confidentialité | https://plaid.com/legal/ |
Plaid est l’intermédiaire entre Lefover et votre banque. Lorsque vous reliez un compte, Plaid prend en charge la connexion et transmet vos données bancaires à Lefover de façon sécurisée.
2. RevenueCat, Inc.
| Attribut | Détails |
|---|---|
| Objet | Gestion des abonnements, vérification des droits d’accès, synchronisation des abonnements entre plateformes |
| Données transmises | Identifiants d’utilisateur, palier d’abonnement, plateforme (iOS ou Android) |
| Données reçues | État de l’abonnement, événements de renouvellement, état de la facturation |
| Lieu des données | États-Unis |
| Site Web | https://www.revenuecat.com |
| Politique de confidentialité | https://www.revenuecat.com/privacy |
RevenueCat gère notre infrastructure d’abonnement sur les plateformes d’Apple et de Google. Nous ne traitons pas directement les détails de paiement.
3. Apple Inc.
| Attribut | Détails |
|---|---|
| Objet | Distribution de l’application (iOS), achats intégrés, connexion avec Apple, transport des notifications poussées (APNs, utilisé par Expo pour notre compte) |
| Données transmises | Charges utiles de notifications poussées (relayées par Expo), identifiants de produit d’abonnement |
| Données reçues | Jeton d’authentification (connexion avec Apple), événements d’abonnement |
| Lieu des données | Selon l’infrastructure mondiale d’Apple |
| Site Web | https://www.apple.com |
| Politique de confidentialité | https://www.apple.com/legal/privacy/ |
Apple prend en charge la distribution par l’App Store, les achats intégrés sur iOS et l’authentification par la connexion avec Apple. Le service Apple Push Notification (APNs) est le transport sous-jacent qu’Expo utilise pour livrer les notifications poussées sur iOS; Lefover envoie les notifications poussées à Expo, jamais directement à APNs.
4. Google LLC
| Attribut | Détails |
|---|---|
| Objet | Distribution de l’application (Android), achats intégrés (facturation Google Play), connexion avec Google, transport des notifications poussées (FCM, utilisé par Expo pour notre compte) |
| Données transmises | Charges utiles de notifications poussées (relayées par Expo), identifiants de produit d’abonnement |
| Données reçues | Jeton d’authentification (connexion avec Google), événements d’abonnement |
| Lieu des données | Selon l’infrastructure mondiale de Google |
| Site Web | https://www.google.com |
| Politique de confidentialité | https://policies.google.com/privacy |
Google prend en charge la distribution par Google Play, les achats intégrés sur Android par la facturation Google Play, et la connexion avec Google. Firebase Cloud Messaging (FCM) est le transport sous-jacent qu’Expo utilise pour livrer les notifications poussées sur Android; Lefover envoie les notifications poussées à Expo, jamais directement à FCM.
5. DigitalOcean, LLC
| Attribut | Détails |
|---|---|
| Objet | Hébergement d’infrastructure : calcul, bases de données, stockage objet, orchestration de conteneurs |
| Données transmises | Toutes les données que Lefover conserve et traite |
| Lieu des données | États-Unis (NYC3) pour la région ouverte aujourd’hui. Chaque région supplémentaire que nous ouvrons obtient sa propre infrastructure isolée dans ce pays. |
| Site Web | https://www.digitalocean.com |
| Politique de confidentialité | https://www.digitalocean.com/legal/privacy-policy |
DigitalOcean fournit nos grappes Kubernetes, nos bases de données PostgreSQL gérées, nos caches Valkey gérés et notre stockage objet (Spaces). Les déploiements régionaux gardent les données des membres dans la région où elles ont été créées.
6. Postmark (Wildbit, LLC / ActiveCampaign)
| Attribut | Détails |
|---|---|
| Objet | Livraison de courriels transactionnels (avis liés à l’abonnement, réponses aux billets de soutien, rappels d’essai, avis de relance de paiement, communications de compte) |
| Données transmises | Adresses courriel des utilisateurs, objets des courriels, contenu du corps des courriels |
| Données reçues | État de livraison des courriels (envoyé, livré, retourné, ouvert) |
| Lieu des données | États-Unis |
| Site Web | https://postmarkapp.com |
| Politique de confidentialité | https://postmarkapp.com/eu-privacy |
Postmark est notre fournisseur de courriels transactionnels. Chaque courriel que Lefover vous envoie, y compris les avis d’abonnement, les réponses de soutien et les rappels d’essai, est livré par l’infrastructure de Postmark.
Postmark livre aussi l’unique courriel de liste d’attente décrit au §3.7 de notre politique de confidentialité : un seul message vous annonçant que Lefover a ouvert dans le lieu sur lequel vous avez demandé à être informé. C’est le seul courriel que nous envoyons à une personne qui n’est pas membre de Lefover, et il n’y a aucune liste de diffusion derrière. Nous n’exploitons aucun programme de courriels de marketing.
7. Expo (650 Industries, Inc.)
| Attribut | Détails |
|---|---|
| Objet | Livraison des notifications poussées (service Expo Push Notifications); infrastructure de compilation mobile (EAS Build, EAS Submit, EAS Update) |
| Données transmises | Jetons poussés Expo, charges utiles de notifications poussées (titre, corps, données structurées, jamais de détails financiers), artéfacts de compilation mobile et identifiants de signature |
| Données reçues | Accusés de livraison des notifications poussées (succès ou signaux d’invalidation de jeton) |
| Lieu des données | États-Unis |
| Site Web | https://expo.dev |
| Politique de confidentialité | https://expo.dev/privacy |
Expo prend en charge la diffusion des notifications poussées, de sorte que Lefover ne s’intègre pas directement au service Apple Push Notification ni à Firebase Cloud Messaging. Lorsque notification met une notification poussée en file, nous remettons le message à l’API poussée d’Expo; Expo l’achemine vers APNs (iOS) ou FCM (Android) pour notre compte. Les jetons conservés dans les dossiers d’utilisateurs sont des jetons poussés Expo, et nous ne voyons, ne conservons ni ne transmettons jamais de jetons d’appareil APNs bruts ni d’identifiants d’inscription FCM. Expo exploite aussi notre chaîne de compilation mobile (EAS).
Sommaire des sous-traitants par catégorie
| Catégorie | Sous-traitants |
|---|---|
| Données bancaires | Plaid |
| Gestion des abonnements | RevenueCat, Apple, Google |
| Authentification | Google, Apple |
| Infrastructure | DigitalOcean |
| Notifications poussées | Expo (service Expo Push Notifications); Apple (transport APNs), Google (transport FCM) |
| Chaîne de compilation mobile | Expo (EAS) |
| Courriel | Postmark |
Ce à quoi chaque sous-traitant N’A PAS accès
Par souci de clarté, nous tenons à préciser ce que chaque sous-traitant ne reçoit pas :
- Plaid ne reçoit pas de données Lefover agrégées, de résultats de classification ni de mesures dérivées du produit
- RevenueCat ne reçoit pas vos données bancaires, vos transactions ni vos soldes, seulement de l’information liée à l’abonnement
- Apple et Google ne reçoivent pas vos données bancaires ni votre historique de transactions, seulement les événements d’abonnement et les charges utiles de notifications poussées relayées par Expo au moyen de leurs transports respectifs (APNs pour Apple, FCM pour Google)
- DigitalOcean a la garde matérielle de toutes les données à titre de fournisseur d’infrastructure, mais n’accède pas à nos données, ne les inspecte pas et ne les utilise pas au-delà de la prestation des services d’infrastructure
- Expo ne reçoit pas de données bancaires, de transactions ni de soldes, seulement des jetons poussés Expo et des charges utiles de notifications poussées (titre, corps, données structurées sans valeurs financières), ainsi que des artéfacts de compilation mobile
Comment nous mettons cette liste à jour
Avis de modifications importantes
Lorsque nous ajoutons un nouveau sous-traitant ou en remplaçons un existant, nous considérons qu’il s’agit d’une modification importante susceptible de toucher vos données.
Pour les modifications importantes :
- Nous mettrons à jour le présent document ainsi que la date « Mis à jour » en haut de la page
- Nous vous écrirons par courriel au moins 30 jours avant que le nouveau sous-traitant commence à traiter vos données
- Nous pourrons aussi afficher une bannière dans l’application si la modification touche votre expérience
Vous aurez le temps de supprimer votre compte avant qu’un nouveau sous-traitant traite vos données si vous êtes en désaccord.
Modifications non importantes
Si un sous-traitant change de propriétaire, de nom ou de détails d’entreprise sans changement de fonction, nous mettrons le présent document à jour sans avis.
Résidence des données chez les sous-traitants
| Région | Statut | Lieu principal des données | Lieux des sous-traitants |
|---|---|---|---|
| États-Unis | Ouvert | États-Unis (NYC3) | Plaid (É.-U.), RevenueCat (É.-U.), DigitalOcean (NYC3), Postmark (É.-U.), Expo (É.-U.), Apple (mondial), Google (mondial) |
| Canada | Prévu, liste d’attente ouverte | Canada, au lancement | Confirmés dans le présent document avant l’ouverture de la région |
| Royaume-Uni | Prévu, liste d’attente ouverte | Royaume-Uni, au lancement | Confirmés dans le présent document avant l’ouverture de la région |
Apple et Google exercent leurs activités à l’échelle mondiale, et leur traitement des données d’utilisateurs est régi par leurs propres politiques et leur propre infrastructure régionale.
Contact
Des questions sur nos sous-traitants? Écrivez à [email protected].
Adresse postale : Lefover LLC 4505 Kenny Road #1021 Columbus, OH 43220 États-Unis
Fin du document.